<div style="text-align:left;">ms 빠돌이 입니다.</div> <div style="text-align:left;">터보C로 c배우고 visual studio 5.0으로 잠깐 독학하다가 입사해서 6.0 사용하면서 거의 2007년까지 쓰다가 2005 잠깐 쓰고 2008을 이식성 때문에 지금까지 메인으로 <span style="font-size:9pt;line-height:1.5;">쓰고 있습니다. </span><span style="font-size:9pt;line-height:1.5;">2010은 잠깐 쓰다가 버리고 2012를 다시 구입해서 새로운 c++11문법 적용과 타입스크립트 개발 툴로 사용하고 있습니다.</span></div> <div style="text-align:left;"><span style="font-size:9pt;line-height:1.5;"><br></span></div> <div style="text-align:left;"><span style="font-size:9pt;line-height:1.5;">저는 vc에서 디버깅으로 disassembly를 아주 가끔씩 사용합니다. 이 디스어셈블리가 </span><span style="font-size:9pt;line-height:1.5;">2010부터 disassembly에 추가 된 것이 많은데,</span></div> <div style="text-align:left;"><span style="font-size:9pt;line-height:1.5;">코드 바이트, 주소, 소스코드, 기호 이름 줄 번호 표시 등을 체크해서 볼 수 있어서 편리합니다.</span></div> <div style="text-align:left;"><br></div> <div style="text-align:left;"><img src="http://thimg.todayhumor.co.kr/upfile/201409/1410585130qRh6yXRipQVSSrJamYkJ1j.jpg" width="800" height="448" alt="disaa.jpg" style="border:none;"></div> <div style="text-align:left;"><br></div> <div style="text-align:left;"><br></div> <div style="text-align:left;">만약 디스어셈블리는 디버그 모드에서 동작하는데 활성화가 안되어 있다면 도구->디버그 -> 디스어셈블리를 선택하거나 <span style="font-size:9pt;line-height:1.5;">ALT+8을 누르면 창이 활성화 됩니다.</span></div> <div style="text-align:left;"><br></div> <div style="text-align:left;">잠깐 이 디스어셈을 설명 드리면 그림에서 맨 좌측의 노란색이 현재 명령어 주소를 가르키는 커서이고 처음 00121070 등은 코드 세그먼트 주소를 말합니다. <span style="font-size:9pt;line-height:1.5;">프로그램이 시작되면 운영체제의 프로그램 로더는 코드가 저장된 메모리 블록 코드세그먼트와 스택 세그먼트가 RAM에 처음 생성이되고 데이터 세그먼트, extra 데이터 세그먼트가 만들어지는데 코드 세그먼트는 코드가 </span><span style="font-size:9pt;line-height:1.5;">올라가 있는 메모리입니다.</span></div> <div style="text-align:left;"> <div><br></div> <div><br></div> <div> <div style="text-align:left;"><img src="http://thimg.todayhumor.co.kr/upfile/201409/1410587565ljyCS9LvdorvkcN.jpg" width="591" height="214" alt="disaa2.jpg" style="border:none;"></div> <div style="text-align:left;">명령어 형식은 이렇게 되어 있는데 바이트가 기본 단위이며 디스어셈블리에서는 Opcode 부터 시작합니다.</div> <div style="text-align:left;"><br></div></div> <div>예를 들어서  <span style="font-size:9pt;line-height:1.5;">00121070 줄의 "</span><span style="font-size:9pt;line-height:1.5;">55", </span>012C1071의 "8B EC"가 명령어 세트 입니다.</div> <div><br></div> <div> <div>같은 어셈 명령어라도 레지스트리에 따라 번역된 기계어가 조금씩 달라지는데 "mov"라는 어셈 명령어도 012C1071는 8B, 012C1082는 B9</div> <div>012C1087 B8로 되어 번역되어 있음을 볼 수 있는데 그 이유는 <span style="font-size:9pt;line-height:1.5;">op map을 보시면 알 수 있습니다.</span></div></div> <div><br></div></div> <div style="text-align:left;"><img src="http://thimg.todayhumor.co.kr/upfile/201409/1410583832KAghm3Pv1iwoOK6zzXaCx4ELCX7.jpg" width="800" height="365" alt="ASSEM00.jpg" class="chimg_photo" style="border:none;"></div> <div style="text-align:left;"><br></div> <div style="text-align:left;">예를 들어 012C1071를 보면 기계어로는 "8B EC"로 되어 있고 우측 어셈에는 mov ebp,esp로 되어있는데 8B는 Op Map의 8행 B열을 보면</div> <div style="text-align:left;"><span style="font-size:9pt;line-height:1.5;">MOV Gv,Ev로 되어 있음을 볼 수 있는데 Gv, Ev 는 </span><span style="font-size:9pt;line-height:1.5;">"8B" 다음의 </span><span style="font-size:9pt;line-height:1.5;">"EC"에서 가져 옵니다.</span></div> <div style="text-align:left;"><span style="font-size:9pt;line-height:1.5;"><br></span></div> <div style="text-align:left;"><br></div> <div style="text-align:left;"><img src="http://thimg.todayhumor.co.kr/upfile/201409/1410583833RLf5bmGm9omDJZelxzTY9G22G47XW.jpg" width="800" height="841" alt="ASSEM01.jpg" class="chimg_photo" style="border:none;"></div> <div style="text-align:left;"><br></div> <div style="text-align:left;">ModeR/M  <span style="font-size:9pt;line-height:1.5;">테이블에서 EC 의 왼쪽을 쭉 가면 ESP...로 쭉 되어 있고 상단으로 가면  r2에 ESP되어 있음을 볼 수 있으며</span><span style="font-size:9pt;line-height:1.5;"> </span><span style="font-size:9pt;line-height:1.5;">8B EC 는 </span>mov ebp,esp<span style="font-size:9pt;line-height:1.5;">가 됩니다.</span></div> <div style="text-align:left;"><span style="font-size:9pt;line-height:1.5;"><br></span></div> <div style="text-align:left;"><span style="font-size:9pt;line-height:1.5;">이런 식으로 명령어가 해석되는 것이고요, 눈으로 읽을 때 주의할 것은 음수에 대한 표현입니다.</span></div> <div style="text-align:left;">그림에서 012C10A3 에는 8B 45 E0로 되어 있는데 8B mov , 45는 상단 EAX, 좌측 [EBP]+ disp8 이렇게 되어 있습니다. 이것은 EAX에 EBP+ 8비트 변위 위치에 있는 갑을 복사하라는 것인데 여기서 <span style="font-size:9pt;line-height:1.5;">E0는 변위가 입니다.</span></div> <div style="text-align:left;"><span style="font-size:9pt;line-height:1.5;"><br></span></div> <div style="text-align:left;"><span style="font-size:9pt;line-height:1.5;">8비트 변위는 -128~ 127입니다. 따라서 E0는 음수로 표현한다면 -20H 가 되겠지요. 그래서 디스어셈에 dword ptr [ebp-20h]</span><span style="font-size:9pt;line-height:1.5;">로 표현 되어 있는 것입니다.</span></div> <div style="text-align:left;"><br></div> <div style="text-align:left;"><span style="font-size:9pt;line-height:1.5;">만약 SIB를 요구한다면 SIB(scale index table) 테이블을 사용하시면 됩니다.</span></div> <div style="text-align:left;"><img src="http://thimg.todayhumor.co.kr/upfile/201409/1410583833wGKAqwWUcR3zjV.jpg" width="800" height="729" alt="ASSEM02.jpg" class="chimg_photo" style="border:none;"></div><br><div>머 이 정도면 대충 디스어셈블리에 나타난 코드 바이트를 이해할 수 있고 프로그래밍이 더 재미있어 질거라 생각됩니다.</div> <div><br></div> <div>참고로 Op map에서 Gv, Ev, Iz 이런거 보이실 텐데 이것은 Addressing method와 Operand type 입니다.</div> <div>예를 들어 Ev는 Addressing Method가 E, 오퍼렌드 타입이 z이고요, 다음 그림을 이용하면 될 것 같습니다.</div> <div><br></div> <div> <div style="text-align:left;"><img src="http://thimg.todayhumor.co.kr/upfile/201409/1410595888tk1GmUPXf68b.jpg" width="800" height="1200" alt="ASSEM00.jpg" class="chimg_photo" style="border:none;"></div><br></div>